实现红帽企业Linux自动化

实现红帽企业Linux自动化 由红帽Ansible自动化平台提供支持 3简介 4 实现红帽企业Linux自动化的价值 第2章 洞悉用于红帽企业Linux的Ansible自动化平台 第3章 8 在云端和边缘环境实现红帽企业Linux自动化 第4章 11 Ansible自动化平台与红帽卫星：强强联合 简介 红帽®企业Linux®是在数据中心、云端和网络边缘实现稳定、可靠且一致的IT环境的重要基础。 然而，在管理像红帽企业Linux这样灵活的平台的同时，还要维护复杂、异构的系统和应用，这会越来越耗时且容易出错。这还可能会导致IT运维效率低下、性能问题或安全风险，尤其是当漏洞没有及时解决时。 不同用户、应用和环境的配置不一致可能会造成长期的维护问题。忙碌的IT团队很难应对越来越复杂的情况，而企业组织则需要应对用户之间的技能差距。此外，专有知识往往掌握在少数人手中，如果这些人离开企业组织，系统和基础架构的日常管理就会面临风险。 了解实现红帽企业Linux自动化的影响 使用红帽AnsibleⓇ自动化平台部署红帽企业Linux的流程概述： Day 1：基础架构即代码 Day 2：运维即代码 Day 0 基础架构即代码（IaC）是通过代码（而非手动流程）来管理和置备基础架构的方法。红帽企业Linux的初始置备、配置和部署均在此阶段进行。随着实现自动化，便可通过基础架构即代码（IaC）来简化和加速执行Day 1任务。 红帽企业Linux部署的设计或规划阶段。在此阶段，企业组织需要确定使系统启动并运行需满足的要求，同时确保整个迁移或部署流程中的可用性和可靠性。 运维即代码（OaC）是指企业组织使用自动化功能来解决持续不断的重复IT任务，如修补、备份、重启和安全修复，以保持红帽企业Linux系统平稳运行。在更高级的应用中，企业组织可以采用事件驱动自动化，以便在可观测性平台或其他系统检测到这些问题时，立即对其进行主动修复。 在本电子书中，我们将展示红帽Ansible自动化平台如何帮助简化红帽企业Linux以及其他应用和平台在不同IT环境中的部署和管理。我们将深入介绍为您从IaC到OaC及其他目标的自动化之旅提供支持的特性和功能。 透过OaC，可以看到您的自动化投资开始提供切实的价值，长期的技术支持以及业务效益。 第1章 实现红帽企业Linux自动化的价值 自动化不再被视为另一种工具，也不再被视为对IT专业人员生计的威胁。对于希望优化性能、敏捷性、速度和安全性的IT企业组织而言，它已成为任务关键型要素。简而言之，自动化不再仅仅是任何有效的现代IT战略中的一个“锦上添花”的要素，而是一种必备能力。 凭借灵活的现代自动化平台，您可以： 确保大规模一致性 加快上市速度 使用可共享、可重复的模板，在任何环境中建立通用、稳定且可预测的红帽企业Linux管理路径。当您的企业组织从仅运行本地系统过渡到更复杂的混合云和多云环境时，这种标准化尤为重要。 应用和服务可以更快地推向市场，加快客户实现价值的速度。这意味着IT企业组织的“烧钱期”（消耗资源，但没有收入）会减少，并有助于为业务建立更可预测的收入流。 降低安全性和合规性风险 由于自动化建立了标准化的工作流程，每次都能以相同的方式进行置备和配置，并且消除了可能需要专业知识才能运行的“雪花”系统。这不仅减少了执行操作任务时的人为错误，还有助于团队恪守时间表。 8个月 使用Ansible自动化平台，平均8个月可收回投资。¹ 提高IT团队生产力和效率 自动化减少了对手动、重复、低价值任务的需求，如解决安全和性能问题以及应用补丁。随着减轻根本原因分析和调查方面的负担，IT团队能够专注于更有价值、更具职业满足感的任务。系统运行更可靠，即使在边缘也是如此，因此全天候运营的可预测性也更高。无论是效率、敏捷性、创新还是战略的改进，都对企业颇有助益。 Alstom利用红帽技术对应用进行现代化改造和管理，同时实现新的业务创新 使用Ansible自动化平台，开发团队的工作效率提高了36%。¹ 通过在裸机上将红帽企业Linux作为主机操作系统实施并将其标准化，Alstom成功将其铁路物联网（IoT）设备转变为更灵活、更现代化的数据采集和边缘处理解决方案。这种容器化架构意味着Alstom现在能够优先考虑安全防护，同时高效可靠地部署边缘应用。辅以Ansible自动化平台，Alstom还实现了边缘设备从管理到修补再到新应用部署的整个生命周期的自动化，以及实时或按需向现场设备提供更新，从而减少手动流程。 消除跨职能障碍并培养技能 整合不同的自动化工具并采用单一平台有助于团队在通用术语、框架和最佳实践方面保持一致，使IT专业人员能够分享想法并向同行学习。 阅读完整案例研究 第2章 洞悉用于红帽企业Linux的Ansible自动化平台 概述 红帽Ansible自动化平台被Forrester Wave评为基础架构自动化领域的领导者，包含了在红帽企业Linux上大规模构建、部署和管理端到端自动化所需的一切。 Ansible自动化平台可帮助拥有复杂异构环境的企业创建并执行可重复的工作流，其中包括红帽企业Linux以及Microsoft Windows、存储系统、IT服务管理（ITSM）平台、网络设备、安全系统等其他操作系统。 创建 Ansible内容集提供了专家生成的可信代码，可帮助您立即开始实施自动化。它们包括红帽Ansible认证内容和Ansible验证内容，可与70多个行业领先合作伙伴的红帽平台和解决方案集成。 借助Ansible自动化平台，您可以减少运维瓶颈和故障点，整合临时和不同的自动化工具，采用协作文化，改善IT运维，并为创新腾出时间。 红帽企业Linux系统角色 Ansible自动化平台基于强大的无代理框架而构建，可帮助您在整个企业组织内创建、管理和扩展自动化。 红帽企业Linux系统角色是红帽Ansible认证内容的一个示例，可以通过Ansible自动化平台进行规模化调度和执行。它们支持自动化的置备、配置和修补，而且这对于企业运营来说是可共享且可信的。 查看红帽企业Linux 系统角色的完整列表 搭载IBM watsonx Code Assistant的红帽AnsibleLightspeed是一种生成式AI服务，可帮助具有不同技能和经验水平的红帽企业Linux系统管理员和开发人员更高效地学习创建和维护Ansible自动化平台内容。 Ansible开发工具可帮助系统管理员和开发人员创建、测试和部署可靠的代码。这套工具可加快Ansible内容开发周期，并帮助企业组织缩短价值实现时间。 自动化执行环境是用于在不同的红帽企业Linux部署（无论是数据中心、云还是网络边缘）中一致执行Ansible Playbook和角色的容器镜像。 Ansible自动化中心是一个目录，用于查找、下载和共享适用于红帽企业Linux系统角色以及其他行业解决方案的内容集。您还可以借助私有自动化中心来创建精选的自动化内容库，以供内部团队使用和共享。 管理 自动化控制器是一款集中管理工具，可用于管理清单、启动和调度红帽企业Linux工作流、跟踪更改以及整合成报告，而且一切皆可通过集中式用户界面来完成。 自动化分析和红帽智能分析提供了丰富的报告和高级分析功能，以优化自动化、主动发现潜在问题、消灭漏洞并缩短解决时间。 事件驱动的Ansible支持使用用户定义的、基于规则的构造来自动执行IT操作，同时创建只需较少人工干预的端到端自动化场景。您可以使用红帽智能分析作为事件驱动的Ansible的事件源，以检测并自动应对偏移、错误配置、安全漏洞等问题。 西门子借助红帽Ansible自动化平台增强通信安全 扩展 西门子在红帽的协助下将现有的自动化解决方案替换为红帽Ansible自动化平台，从而简化其公钥基础架构（PKI）环境并实现更好的自动化。西门子还与红帽咨询师展开密切合作，了解如何使用IaC以及持续集成和持续交付（CI/CD）实践来编写和测试Playbook，而且现在所有的强化措施都已在Ansible中编写成脚本。 借助自动化网格，您可以跨不同的网络拓扑、平台和区域（包括物理和虚拟数据中心、混合云环境以及边缘位置）扩展红帽企业Linux服务器版的自动化。 阅读完整案例研究 第3章 在云端和边缘环境实现红帽企业Linux自动化 置备、管理、监管和停用云资源。 云端复杂性是一个日益增长的挑战。混合云和多云环境继续受到市场青睐，因为它们为IT企业组织提供了两全其美的服务：专有、合规且注重安全防护的物理基础架构，以及几乎无限的云资源。 一致的红帽企业Linux迁移、部署、配置和管理对于IT堆栈以及混合云和多云运维的成功至关重要。但是，以一致的方式迁移和管理分布在多个环境中的基础架构和工作负载可能会非常复杂。 Ansible自动化平台可以帮助您为在红帽企业Linux上运行的应用和工作负载高效地建立和管理安全至上的可靠基础。 将红帽企业Linux工作负载迁移到需要的位置，例如从本地迁移到云端，或者从传统的计算架构迁移到云原生平台。Ansible自动化平台适用于所有类型的基础架构，包括传统、虚拟化和容器化基础架构。 因此，您可以使用最适合您企业组织的迁移策略：经典的备份和恢复、扫描和重新创建，甚至是IaC和OaC。此外，借助工作流可视化工具，您可以编排整个云迁移流程。 Ansible自动化平台允许您编排、实施和管理完整的混合云工作流，从置备和部署，到Day 2运维和管理，再到政策应用和执行。 以下示例显示了一部分可以在混合云和多云环境中跨红帽企业Linux部署实现自动化的任务： 编排云资源。使用集成到现有自动化工作流中的IaC工具置备和停用系统。使用系统角色更高效地配置和部署红帽企业Linux实例。使用集中式自动化网格跨本地和云基础架构管理和扩展工作负载。在整个环境中将红帽企业Linux系统升级至最新版本。监控并修复红帽企业Linux实例中的配置偏移。管理红帽企业Linux服务器清单以及其他云资源。监管云环境。 HCA Healthcare使用红帽软件开发预测性分析系统 在评估了不同的解决方案后，HCAHealthcare使用红帽OpenShift®容器平台和红帽企业Linux为其平台创建了可扩展的基于容器的平台即服务（PaaS）基础。Ansible自动化平台为数据收集、分析和主动通知流程提供了广泛的自动化功能，从而帮助通过加速败血症检测来挽救生命。此外，红帽卫星和红帽智能分析还为HCA Healthcare的红帽环境提供管理和分析功能。 “我们与红帽的合作关系，对于确保临床环境服务质量而言至关重要。” Edmund Jackson博士HCA Healthcare首席数据科学家 阅读完整案例研究 提升网络边缘的可靠性和可用性 快速扩展 在网络边缘，基础架构分布在数据中心以外的多个远程位置。在这些异构环境中运行会对安全防护和管理产生影响，尤其是在大规模情况下。 自动化网格能够可靠地扩大本地和远程自动化工作负载的容量，从而在更短的时间内满足自动化的规模需求。 您需要将控制从数据中心扩展到边缘，包括运行远程红帽企业Linux端点所需的多供应商和多用途设备与服务。正因如此，自动化不再是可有可无，而是任务关键型要素。 降低风险 跳跃节点等原生特性可引入容错和冗余功能，减轻对外部工具的依赖。 Ansible自动化平台支持以灵活方式满足分布式远程站点通常有限的物理空间和电力需求，同时还能管理数据中心和云环境。这使企业组织不仅能够管理当前要求最苛刻的工作负载，还能随着业务战略的变化而主动发展，以满足未来的需求。 一致执行 自动化健康检查可根据关键指标确定运行自动化作业的最佳路线和节点，无需动辄派遣员工奔赴现场。 使用Ansible自动化平台，网络管理团队的效率平均提高了38%。¹38%